Politique de confidentialité
Politique de confidentialité — Glomi
Dernière mise à jour : 12 août 2026
1. Qui sommes-nous et à quoi s'applique cette politique
La société BONDZ, SASU immatriculée sous le numéro 930 060 363, dont le siège est situé 83 avenue Jean Jaurès, 75019 Paris, France, qui conçoit et commercialise les produits et services Glomi (« Glomi », « nous »), est responsable du traitement de vos informations personnelles au sens du Règlement (UE) 2016/679 (« RGPD »).
Nous proposons deux services distincts, qui impliquent des traitements de données différents :
- La Boutique : notre site marchand getglomi.com, propulsé par la plateforme Shopify, sur lequel vous pouvez commander nos produits.
- Le Service Glomi : l'appareil Glomi, l'application mobile associée (iOS et Android) et nos serveurs, qui permettent ensemble l'échange de messages vocaux entre un enfant et un ou deux adultes de confiance.
La présente politique décrit ces deux volets séparément, car les données traitées, leurs finalités et leurs durées de conservation ne sont pas les mêmes. La Partie A concerne la Boutique, la Partie B concerne le Service Glomi, et les sections suivantes (droits, sécurité, transferts, contact) sont communes.
En cas de contradiction entre nos Conditions générales de vente et la présente politique, cette dernière prévaut pour tout ce qui concerne le traitement de vos informations personnelles.
Partie A — La Boutique (getglomi.com)
A.1 Données que nous collectons
Lorsque vous naviguez sur la Boutique ou passez commande, nous collectons, directement auprès de vous ou automatiquement :
| Catégorie | Exemples |
|---|---|
| Identité et coordonnées | Nom, prénom, adresse e-mail, numéro de téléphone, adresse de facturation et de livraison |
| Données de commande | Produits consultés, ajoutés au panier, achetés, retournés ; historique de commandes |
| Données de paiement | Moyen de paiement utilisé, confirmation de paiement, détails de transaction. Les numéros complets de carte bancaire ne sont jamais traités par BONDZ : ils sont collectés directement par nos prestataires de paiement (Shopify Payments et prestataires associés : PayPal, Klarna, Apple Pay, Bancontact, BLIK, EPS, MobilePay) |
| Compte client (facultatif) | Identifiant, mot de passe, préférences |
| Communications | Contenu de vos échanges avec notre service client (e-mail, WhatsApp, formulaire de contact) |
| Données techniques et de navigation | Adresse IP, type d'appareil et de navigateur, pages consultées, cookies et technologies similaires (voir la section « Cookies ») |
A.2 Pourquoi et sur quelle base légale
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Traiter et livrer vos commandes, gérer les paiements, retours et échanges, exercer le droit de rétractation | Exécution du contrat |
| Gérer votre compte client et répondre à vos demandes | Exécution du contrat / mesures précontractuelles |
| Émettre et conserver les factures | Obligation légale (obligations comptables et fiscales) |
| Prévenir la fraude au paiement et sécuriser la Boutique | Intérêt légitime (protéger notre activité et nos clients) |
| Vous adresser nos communications marketing par e-mail | Consentement (case à cocher lors de la commande ou inscription à la newsletter), retirable à tout moment via le lien de désinscription |
| Publicité personnalisée et mesure d'audience via cookies | Consentement (bandeau cookies), retirable à tout moment |
| Marketing par e-mail à nos clients existants pour des produits analogues | Intérêt légitime, avec droit d'opposition à tout moment |
A.3 Destinataires
Vos données de commande sont partagées uniquement avec les prestataires nécessaires :
- Shopify (hébergement et exploitation de la Boutique) — voir section A.4 ;
- Prestataires de paiement cités en A.1, chacun agissant selon sa propre politique de confidentialité pour les données de paiement ;
- Transporteurs : GLS France (nom, adresse de livraison, téléphone et e-mail, requis pour la livraison et les notifications de suivi) ;
- Brevo (société française) : envoi de nos e-mails de service et de nos communications marketing ;
- Nos conseils (comptable, avocat) et les autorités lorsque la loi l'exige.
Nous ne vendons pas vos données personnelles.
A.4 Relation avec Shopify
La Boutique est hébergée par Shopify International Ltd (Irlande) et ses sociétés affiliées. Shopify traite certaines données (navigation, commandes, paiement) en notre nom pour fournir la Boutique, et agit également comme responsable de traitement pour certaines fonctionnalités propres à sa plateforme (notamment la prévention de la fraude et, si vous y avez consenti, des fonctions publicitaires). Pour en savoir plus : Politique de confidentialité des consommateurs de Shopify et portail de confidentialité de Shopify.
Partie B — Le Service Glomi (appareil + application)
Cette partie s'applique dès que vous créez un compte dans l'application Glomi et connectez un appareil Glomi.
B.1 Un service pensé pour les enfants, administré par des adultes
Le Service Glomi permet à un enfant, généralement âgé de 4 à 10 ans, d'échanger des messages vocaux avec un ou deux adultes de confiance. Nous traitons donc, par nature, des données personnelles concernant des enfants — principalement leur voix.
Ce traitement est encadré comme suit :
- Seul un adulte peut créer et administrer un compte. L'appareil Glomi ne permet pas à l'enfant de créer un compte, de saisir des données, ni d'accéder à un quelconque contenu autre que les messages vocaux de ses interlocuteurs désignés par l'adulte.
- L'adulte titulaire du compte déclare être titulaire de la responsabilité parentale sur l'enfant utilisateur, ou avoir été autorisé par celle-ci ou celui-ci (par exemple un grand-parent autorisé par le parent).
- Nous ne demandons aucune donnée nominative concernant l'enfant : ni nom, ni prénom, ni date de naissance. Les conversations sont désignées par de simples pseudonymes choisis par l'adulte. L'adulte peut, s'il le souhaite, associer une photo à la conversation ou à l'appareil (qui peut représenter l'enfant) : cet ajout est entièrement facultatif, et la photo peut être remplacée ou supprimée à tout moment.
- Les messages vocaux sont traités exclusivement pour acheminer la conversation entre l'appareil et les adultes désignés. Ils ne sont jamais utilisés à des fins publicitaires, de profilage ou d'entraînement de systèmes d'intelligence artificielle, et ne sont jamais écoutés par nos équipes, sauf demande expresse de votre part dans le cadre du support, ou obligation légale.
Si vous pensez qu'un enfant utilise le Service sans l'accord d'un titulaire de la responsabilité parentale, contactez-nous (section « Contact ») : nous supprimerons les données concernées.
B.2 Données que nous traitons
| Catégorie | Détail |
|---|---|
| Compte adulte | Adresse e-mail et pseudonyme associé. L'authentification s'effectue sans mot de passe, via votre adresse e-mail |
| Messages vocaux | Enregistrements audio envoyés par l'enfant depuis l'appareil et par les adultes depuis l'application. Ces messages peuvent contenir la voix d'un enfant et toute information exprimée oralement |
| Données de conversation | Pseudonyme de la conversation, interlocuteurs associés, horodatage des messages, statut (envoyé, écouté) |
| Photo associée (facultative) | Image que l'adulte peut associer à la conversation ou à l'appareil, pouvant représenter l'enfant. Elle est conservée jusqu'à sa suppression par l'adulte ou la suppression de la conversation |
| Données de configuration de l'appareil | Identifiant de l'appareil, réseau(x) Wi-Fi enregistrés (nécessaires à la connexion), paramètres (mode veilleuse, volume), version du firmware |
| Données techniques | Journaux de connexion de l'appareil et de l'application, adresse IP, modèle de téléphone et version du système, diagnostics d'erreur |
Nous ne collectons pas : de nom ou prénom d'enfant, de géolocalisation, ni aucun contenu capté par l'appareil autre que les messages vocaux (l'appareil n'a ni écran ni caméra), ni de données sur l'activité de l'enfant en dehors des messages qu'il choisit d'envoyer. La seule image susceptible d'être traitée est la photo facultative décrite ci-dessus, ajoutée volontairement par l'adulte depuis l'application.
B.3 Pourquoi et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Acheminer les messages vocaux entre l'appareil et l'application et permettre leur réécoute (cœur du Service) | Exécution du contrat conclu avec l'adulte titulaire du compte |
| Gérer le compte, les conversations, la configuration multi-maison | Exécution du contrat |
| Envoyer les notifications liées au fonctionnement (nouveau message, appareil hors ligne) | Exécution du contrat |
| Assurer la sécurité du Service, prévenir les accès non autorisés | Intérêt légitime (protéger les utilisateurs, en particulier les enfants) |
| Diagnostiquer les pannes, améliorer la fiabilité, déployer les mises à jour du firmware | Intérêt légitime (bon fonctionnement du Service) |
| Répondre à vos demandes de support | Exécution du contrat |
| Répondre aux obligations légales et demandes des autorités | Obligation légale |
Ce que nous ne faisons pas avec les données du Service Glomi : pas de publicité ciblée, pas de revente, pas de profilage, pas de décision automatisée produisant des effets juridiques.
B.4 Conservation des messages vocaux
Les messages vocaux sont conservés pendant toute la durée de vie de la conversation, afin de vous permettre de les réécouter à tout moment : votre historique de messages reste accessible tant que la conversation est active, sous réserve des règles d'inactivité décrites ci-dessous.
Vous gardez le contrôle : la suppression d'une conversation ou du compte entraîne la suppression définitive des messages associés de nos serveurs ; les copies de sauvegarde techniques sont elles-mêmes purgées dans un délai maximal de 14 jours.
Afin de ne pas conserver de données au-delà du nécessaire :
- Comptes inactifs : en cas d'inactivité complète du compte (aucune connexion, aucun message envoyé ni écouté) pendant 2 ans, nous vous en informons par e-mail un mois avant la suppression, puis une dernière fois une semaine avant ; à défaut de reprise d'activité, le compte et l'ensemble des messages associés sont définitivement supprimés.
- Conversations inactives : lorsqu'une conversation n'a fait l'objet d'aucun message ni d'aucune écoute pendant 2 ans, les participants en sont informés par e-mail selon le même préavis (un mois, puis une semaine avant la suppression) et peuvent choisir en un clic de la conserver ; à défaut, la conversation et ses messages vocaux sont définitivement supprimés, même si les comptes des participants restent actifs par ailleurs.
B.5 Destinataires et sous-traitants du Service
Les données du Service Glomi, y compris les messages vocaux, sont hébergées en France, auprès d'un hébergeur professionnel dont les centres de données sont situés sur le territoire français.
Nous faisons également appel à :
- OneSignal, Inc. (États-Unis) : acheminement des notifications push vers votre smartphone. OneSignal traite pour cela des identifiants techniques de votre appareil, mais jamais le contenu de vos messages vocaux ;
- Functional Software, Inc. (Sentry) : détection et diagnostic des erreurs techniques de l'application, sur la base de données techniques (modèle d'appareil, version du système, journaux d'erreur), jamais du contenu de vos messages vocaux. Ces données sont hébergées dans l'Union européenne (Francfort, Allemagne) ;
- Apple et Google : distribution de l'application via leurs boutiques respectives ;
- Les autres adultes participant à la conversation, qui reçoivent naturellement les messages qui leur sont destinés.
2. Durées de conservation (récapitulatif)
| Données | Durée |
|---|---|
| Messages vocaux | Durée de vie de la conversation ; suppression après 2 ans d'inactivité de la conversation, après information préalable (voir B.4) |
| Photo associée à une conversation ou un appareil | Jusqu'à sa suppression ou son remplacement par l'adulte, ou la suppression de la conversation ou du compte |
| Compte Service Glomi | Durée d'utilisation du Service ; suppression définitive (sauvegardes comprises) sous 14 jours après suppression volontaire, ou après 2 ans d'inactivité complète, après information préalable |
| Compte client Boutique | Durée de la relation commerciale, puis 3 ans après le dernier contact (prospection) |
| Données de commande et contrats | 5 ans (prescription contractuelle) |
| Factures | 10 ans (obligations comptables) |
| Journaux techniques | 30 jours maximum |
| Cookies | Selon la durée indiquée dans le bandeau de consentement, 13 mois maximum |
3. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité des données traitées, en particulier les messages vocaux d'enfants :
- chiffrement des messages vocaux en transit (entre l'appareil, nos serveurs et l'application) et au repos sur nos serveurs ;
- authentification sans mot de passe, limitant les risques liés au vol d'identifiants ;
- contrôle strict des accès internes à nos systèmes ;
- mises à jour de sécurité automatiques du firmware de l'appareil.
Aucun système n'étant infaillible, nous vous recommandons de protéger l'accès à votre messagerie e-mail, qui sert à vous connecter au Service. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informerons conformément à la réglementation.
4. Transferts internationaux
- Service Glomi : les messages vocaux et les données du Service sont hébergés exclusivement en France, et les diagnostics d'erreur (Sentry) dans l'Union européenne (Allemagne). Seules des données techniques de notification transitent par OneSignal, Inc. (États-Unis), sur la base du Data Privacy Framework UE–États-Unis et/ou de clauses contractuelles types de la Commission européenne.
- Boutique : les données de la Boutique sont hébergées par Shopify dans des centres de données situés principalement aux États-Unis et au Canada. Le Canada est reconnu comme offrant un niveau de protection adéquat par la Commission européenne ; les transferts vers les États-Unis s'appuient sur le Data Privacy Framework UE–États-Unis ou sur des clauses contractuelles types.
5. Vos droits
Vous disposez des droits suivants sur vos données personnelles et, en qualité de titulaire de la responsabilité parentale, sur celles de votre enfant :
- Accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie ;
- Rectification : faire corriger des données inexactes ;
- Effacement : demander la suppression de vos données, y compris l'ensemble des messages vocaux d'une conversation ou d'un compte ;
- Limitation du traitement dans les cas prévus par la loi ;
- Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et couramment utilisé ;
- Opposition : vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, ainsi qu'à la prospection commerciale (sans justification) ;
- Retrait du consentement à tout moment, sans affecter la licéité des traitements antérieurs ;
- Directives post-mortem : définir des directives relatives au sort de vos données après votre décès (droit français).
Pour exercer ces droits, contactez-nous aux coordonnées de la section « Contact ». Nous pourrons vous demander de justifier de votre identité, et le cas échéant de votre qualité de titulaire de la responsabilité parentale. Nous répondrons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes.
Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle compétente : en France, la CNIL (cnil.fr) ; en Belgique, l'Autorité de protection des données (autoriteprotectiondonnees.be).
6. Cookies et traceurs
La Boutique utilise des cookies et technologies similaires, soumis à votre consentement lorsqu'ils ne sont pas strictement nécessaires. Vous pouvez exprimer ou modifier vos choix à tout moment via le lien « Préférences en matière de cookies » disponible en pied de page de la Boutique.
L'application mobile Glomi n'intègre aucun traceur publicitaire ni outil de mesure d'audience. Elle utilise uniquement deux SDK techniques : OneSignal (acheminement des notifications) et Sentry (diagnostic des erreurs de l'application).
7. Modifications de la présente politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution de nos pratiques ou de la réglementation. La date de « Dernière mise à jour » sera modifiée en conséquence et, en cas de changement substantiel (notamment concernant le Service Glomi et les données des enfants), nous vous en informerons par e-mail ou via l'application avant son entrée en vigueur.
8. Contact
Pour toute question relative à la présente politique ou pour exercer vos droits :
- E-mail : contact@getglomi.com
- Téléphone / WhatsApp : +33 7 56 80 31 20
- Courrier : BONDZ, 83 avenue Jean Jaurès, 75019 Paris, France
Aux fins de la législation applicable en matière de protection des données, BONDZ est le responsable du traitement de vos informations personnelles.
